1、列表第一部分，概述和要求1第二部分，系統(tǒng)簡(jiǎn)介22.1經(jīng)濟(jì)性和實(shí)用性22.2可靠性和安全性22.3靈活性32.4可擴(kuò)展性32.5保持足夠的擴(kuò)展容量3第三部分，互聯(lián)網(wǎng)覆蓋解決方案33.1 WLAN在農(nóng)村的優(yōu)勢(shì)33.2 AP的優(yōu)點(diǎn)53.3無線網(wǎng)絡(luò)設(shè)計(jì)原則53.4農(nóng)村無線網(wǎng)絡(luò)覆蓋方案和天線選擇123.5用戶訪問方法153.6無線網(wǎng)橋設(shè)備(SOLAR 5108II)簡(jiǎn)介16第四部分，無線計(jì)費(fèi)平臺(tái)簡(jiǎn)介18第一部分、概述和要求隨著我國農(nóng)村經(jīng)濟(jì)的持續(xù)發(fā)展，農(nóng)村數(shù)字化應(yīng)用的需要不斷提高?；ヂ?lián)網(wǎng)和現(xiàn)代信息技術(shù)手段的開發(fā)和應(yīng)用，重要實(shí)現(xiàn)是農(nóng)村信息網(wǎng)絡(luò)教育、科技興農(nóng)、農(nóng)業(yè)信息、村服務(wù)短信的及時(shí)傳遞和訪問服務(wù)，滿足農(nóng)村

2、精神文明建設(shè)和業(yè)余文化生活的需要，消除了基本的網(wǎng)絡(luò)訪問服務(wù)、村通、信息訪問和使用的時(shí)空限制，為邊遠(yuǎn)地區(qū)和欠發(fā)達(dá)地區(qū)提供了前所未有的發(fā)展機(jī)會(huì)，為農(nóng)業(yè)、農(nóng)村科學(xué)發(fā)展和可持續(xù)發(fā)展提供了服務(wù)。由于農(nóng)場(chǎng)位于偏僻的地方，對(duì)外部世界的信息平臺(tái)落后，情況大致如下。1、農(nóng)場(chǎng)信息化現(xiàn)狀：桐城達(dá)的工程技術(shù)人員知道，生產(chǎn)隊(duì)下的農(nóng)場(chǎng)未能達(dá)到互聯(lián)網(wǎng)的復(fù)蓋范圍，外部和未對(duì)接的信息平臺(tái)、家庭和外部之間的通信手段主要是移動(dòng)電話、沒有有線接入的情況下，城市信息和農(nóng)村信息交換有很大的障礙，不能及時(shí)有效地了解外部信息。2、農(nóng)場(chǎng)信息平臺(tái)建設(shè)目標(biāo)：1)、實(shí)現(xiàn)農(nóng)場(chǎng)上的網(wǎng)絡(luò)范圍，將數(shù)字信息與外部世界對(duì)接；2)、有線、傳真訪問、用戶與用戶之間

3、、用戶與外部城市的語音信息穩(wěn)定對(duì)接；第二部分，系統(tǒng)簡(jiǎn)介此系統(tǒng)是針對(duì)您的無線網(wǎng)絡(luò)傳輸問題?？紤]到貴公司的初始要求，建議采用大連海倉和信息技術(shù)有限公司的Solar 5108II系列設(shè)備?；赟olar 5108II系列設(shè)備的系統(tǒng)具有以下優(yōu)點(diǎn)：2.1經(jīng)濟(jì)性和實(shí)用性充分考慮用戶的實(shí)際需要和信息技術(shù)發(fā)展趨勢(shì)，根據(jù)用戶現(xiàn)場(chǎng)環(huán)境，設(shè)計(jì)適合現(xiàn)場(chǎng)情況、符合用戶要求的系統(tǒng)配置方案，通過嚴(yán)格有機(jī)的組合實(shí)現(xiàn)最佳性能價(jià)格比，從而節(jié)約工程投資，同時(shí)保證系統(tǒng)功能實(shí)施的要求，經(jīng)濟(jì)實(shí)用。2.2可靠性和安全性系統(tǒng)必須可靠，并具備完整的系統(tǒng)管理策略集，以保持系統(tǒng)運(yùn)行安全。無線設(shè)備均采用工業(yè)標(biāo)準(zhǔn)，可以在惡劣的情況下長(zhǎng)時(shí)間工作，操作穩(wěn)

4、定性、故障率低。2.3靈活性系統(tǒng)中采用的Solar 5108II無線網(wǎng)橋設(shè)備極大地滿足了無線設(shè)備移動(dòng)位置的區(qū)域使用，在不增加設(shè)備成本的情況下盡可能使用和重復(fù)使用現(xiàn)有設(shè)備，并且不會(huì)出現(xiàn)設(shè)備遷移后重復(fù)施工等問題，如結(jié)構(gòu)等電纜布線。2.4可擴(kuò)展性系統(tǒng)設(shè)計(jì)考慮了未來技術(shù)的開發(fā)和使用需求，保留了更新、擴(kuò)展和升級(jí)的可能性。該計(jì)劃根據(jù)未來項(xiàng)目項(xiàng)目的實(shí)際要求擴(kuò)展系統(tǒng)功能，同時(shí)在設(shè)計(jì)中保持冗馀，以滿足未來的開發(fā)要求。2.5保持足夠的擴(kuò)展容量此項(xiàng)目預(yù)留了設(shè)備數(shù)量和設(shè)備容量，以便系統(tǒng)能夠轉(zhuǎn)換新的接入點(diǎn)。系統(tǒng)還保持與其他網(wǎng)絡(luò)集成的可能性。還想考慮未來科學(xué)發(fā)展和新技術(shù)的應(yīng)用。第三部分，無線網(wǎng)絡(luò)覆蓋解決方案農(nóng)村3.1 W

5、LAN優(yōu)勢(shì)先進(jìn)的信息和通信技術(shù)在偏遠(yuǎn)的農(nóng)村地區(qū)比在城市有更大的網(wǎng)絡(luò)價(jià)值。目前，農(nóng)村寬帶接入互聯(lián)網(wǎng)基本上有三種形式：LAN、ADSL和HFC。其中，ADSL需要物理通信(電話)電纜作為傳輸介質(zhì)。HFC由于昂貴的設(shè)備，基本上在區(qū)域(農(nóng)村)寬帶市場(chǎng)逐漸退色。小區(qū)(農(nóng)村)寬帶業(yè)務(wù)基本上采用了局域網(wǎng)技術(shù)。但是，LAN技術(shù)的前期投資成本較高，如果用戶開通率無法預(yù)測(cè)，收益將會(huì)較慢，成本回收周期可能會(huì)較長(zhǎng)。WLAN無線寬帶網(wǎng)絡(luò)系統(tǒng)解決方案是用WLAN信號(hào)復(fù)蓋用戶使用無線網(wǎng)卡訪問網(wǎng)絡(luò)的農(nóng)村居民點(diǎn)。此解決方案不僅滿足了用戶對(duì)數(shù)據(jù)帶寬的要求，還使整個(gè)網(wǎng)絡(luò)的訪問更加靈活。對(duì)于運(yùn)營商，WLAN系統(tǒng)安裝簡(jiǎn)單，易于監(jiān)控，建

6、設(shè)周期短，降低了總體運(yùn)營成本?；趧P里農(nóng)場(chǎng)4隊(duì)受地理位置和環(huán)境因素影響的事實(shí)，使用電纜或光纜的LAN的本質(zhì)缺陷，即布線和布線多，布線好，線路容易損壞。網(wǎng)絡(luò)中的每個(gè)站點(diǎn)都不能移動(dòng)。如果將幾公里到幾十公里的遠(yuǎn)程站點(diǎn)連接到網(wǎng)絡(luò)，或連接這種距離的兩個(gè)局域網(wǎng)，則使用電話線作為傳輸介質(zhì)可能會(huì)導(dǎo)致低速度、高誤碼率和低線路可靠性問題。鋪設(shè)專用通信線路包括布線工程難度、費(fèi)用大、時(shí)間長(zhǎng)等。這些問題在一定程度上限制了快速擴(kuò)展的網(wǎng)絡(luò)要求。解決這個(gè)問題最快速有效的方法是采用新的無線通信技術(shù)。無線網(wǎng)絡(luò)的特點(diǎn)是不需要布線，安裝周期短，維護(hù)后容易，網(wǎng)絡(luò)用戶可以輕松遷移和增加。有線網(wǎng)絡(luò)在難以實(shí)現(xiàn)的情況下也能發(fā)揮實(shí)力。有線和無線

7、的比較：有線網(wǎng)絡(luò)無線網(wǎng)絡(luò)配線接線麻煩，辦公室電纜線溢出。在信息化多的社會(huì)里，辦公室成為信息網(wǎng)絡(luò)系統(tǒng)的終結(jié)。辦公室里，隨著各種網(wǎng)絡(luò)系統(tǒng)的共存，有線的“洪水”已經(jīng)存在。完全不需要布線，不再布線，在農(nóng)村不容易布置電纜的環(huán)境中，這是理想的解決方案。吞吐量10Mbps、100Mbps、1000Mbps54米以上費(fèi)用安裝成本高、設(shè)備成本低、維護(hù)成本高由于不需要電纜和無線網(wǎng)絡(luò)本身的多種特性，安裝成本極低，維護(hù)成本低，因此總體擁有成本比有線網(wǎng)絡(luò)更有利。頻率阻塞開放，不需要申請(qǐng)移動(dòng)性效率極低，工人限制和移動(dòng)辦公桌椅，無法訪問局域網(wǎng)和互聯(lián)網(wǎng)上的資源移動(dòng)性強(qiáng)。無線網(wǎng)橋采用體積小、攜帶方便的cat 5線路，可以輕松刪

8、除臨時(shí)不使用的無線鏈接，并隨時(shí)將其安裝在需要的地方。有線網(wǎng)絡(luò)必須在每個(gè)業(yè)務(wù)場(chǎng)所分發(fā)信息點(diǎn)，資源浪費(fèi)巨大?？蓴U(kuò)展性比較弱。由于部分原因，現(xiàn)有布線沒有足夠的保留端口，添加新用戶可能會(huì)導(dǎo)致繁瑣的電纜重新部署、較長(zhǎng)的建設(shè)周期等您只需添加適配器卡，如果網(wǎng)絡(luò)發(fā)生瓶頸，則只需添加一個(gè)接入點(diǎn)即可擴(kuò)展線路成本對(duì)于建筑物等之間的遠(yuǎn)距離連接，采用租用林道的方法的話，成本高，傳輸速度低不增加租金，安裝天線等一次性投資即可。安全高，主要在三層以上實(shí)現(xiàn)高、2、3層在一起無線系統(tǒng)提供高品質(zhì)的語音、數(shù)據(jù)、圖像和互聯(lián)網(wǎng)訪問等服務(wù)，價(jià)格合理，安裝方便，配置靈活，擴(kuò)展方便。3.2 AP的優(yōu)點(diǎn)提供高級(jí)技術(shù)和成熟、廣泛的網(wǎng)絡(luò)范圍、滿足

9、快速用戶數(shù)量增長(zhǎng)的靈活可擴(kuò)展性、比有線網(wǎng)絡(luò)低的一次性成本投資、較短的建設(shè)周期和方便的維護(hù)等諸多優(yōu)點(diǎn)的WLAN是構(gòu)建農(nóng)村網(wǎng)絡(luò)的首選，它提供了：網(wǎng)絡(luò)復(fù)蓋大面積，以避免布線問題。同時(shí)，您可以節(jié)約成本，快速構(gòu)建局域網(wǎng)網(wǎng)絡(luò)。一般無線AP的最大涵蓋范圍為300公尺。支持多用戶(30-100臺(tái)計(jì)算機(jī))訪問數(shù)和信號(hào)收發(fā)功能，3.3無線網(wǎng)絡(luò)設(shè)計(jì)原則設(shè)計(jì)原則：1.無線技術(shù)解決方案室內(nèi)產(chǎn)品2108和室外產(chǎn)品5108之間的無縫協(xié)作使您可以集成室外mesh網(wǎng)絡(luò)和室內(nèi)mesh網(wǎng)絡(luò)，并充分利用有限的室外或室內(nèi)傳輸資源，以構(gòu)建更大的室內(nèi)和室外無線網(wǎng)絡(luò)。簡(jiǎn)化部署安裝自動(dòng)配置、自動(dòng)發(fā)現(xiàn)節(jié)點(diǎn)可以自行配置，網(wǎng)絡(luò)節(jié)點(diǎn)啟動(dòng)后，將在該節(jié)點(diǎn)

10、內(nèi)自動(dòng)搜索模塊，以確定其位置和節(jié)點(diǎn)內(nèi)的角色，例如有線或無線連接網(wǎng)絡(luò)。然后，網(wǎng)絡(luò)節(jié)點(diǎn)將通過有線或無線網(wǎng)絡(luò)連接模塊自動(dòng)檢測(cè)Access/One網(wǎng)絡(luò)中的其它節(jié)點(diǎn)。節(jié)點(diǎn)使用基于多個(gè)決定因素的算法連接到網(wǎng)絡(luò)服務(wù)器。網(wǎng)絡(luò)服務(wù)器模塊用于管理和控制網(wǎng)絡(luò)；用戶連接模塊用于無線訪問網(wǎng)絡(luò)；網(wǎng)絡(luò)連接模塊用于以有線或無線方式提供到LAN的連接；網(wǎng)絡(luò)服務(wù)器模塊、用戶連接模塊和網(wǎng)絡(luò)連接模塊可自動(dòng)從DHCP服務(wù)器請(qǐng)求和獲取IP地址。穩(wěn)定可靠的網(wǎng)絡(luò)自動(dòng)調(diào)節(jié)，鏈路自我修復(fù)無線干擾消除智能通道選擇支持具有智能頻率選擇功能的動(dòng)態(tài)頻率選擇(DFS)動(dòng)態(tài)頻率選擇功能。在無線電頻譜中，使用利用率最低、最不擁擠的通道。所有這些過程都是自動(dòng)完

11、成的，無需人工干預(yù)即可靈活使用，從而顯著提高無線網(wǎng)絡(luò)性能。語音優(yōu)先級(jí)支持Mesh網(wǎng)絡(luò)可以識(shí)別語音包，并為語音業(yè)務(wù)提供最高優(yōu)先級(jí)。同時(shí)支持VoWLAN，有效地確保端到端網(wǎng)狀主干網(wǎng)絡(luò)中的語音數(shù)據(jù)傳輸。2.安全策略系統(tǒng)的高安全性防止未經(jīng)授權(quán)的接入點(diǎn)(AP)或無線終端(STA)訪問移動(dòng)寬帶通信系統(tǒng)，從而防止惡意攻擊者超過網(wǎng)絡(luò)物理層的攻擊。Mesh無線網(wǎng)絡(luò)系統(tǒng)提供了全面的標(biāo)準(zhǔn)工具，可在后臺(tái)將所有節(jié)點(diǎn)整合到WNMS8000中進(jìn)行管理。保護(hù)網(wǎng)絡(luò)安全和加密的交換信息，防止外部竊聽。Access/One全面支持802.1x，并支持從WEP、TKIP到AES的加密協(xié)議。高級(jí)加密協(xié)議(AES)是DES協(xié)議的升級(jí)替代

12、標(biāo)準(zhǔn)，需要硬件加速，并且具有極高的安全性。提供多種標(biāo)準(zhǔn)工具來保護(hù)無線網(wǎng)絡(luò)安全。網(wǎng)絡(luò)安全是為了防止外部竊聽，批準(zhǔn)潛在用戶和加密交換的信息。在有線網(wǎng)絡(luò)中，IT管理員每天使用登錄名和密碼，通過物理安全措施防止外部竊聽。安全無線網(wǎng)絡(luò)通過演示身份和動(dòng)態(tài)加密來保護(hù)信息流。一個(gè)無線設(shè)備連接到網(wǎng)絡(luò)節(jié)點(diǎn)，使用公鑰證書和EAP-TLS協(xié)議請(qǐng)求批準(zhǔn)。網(wǎng)絡(luò)節(jié)點(diǎn)通過RADIUS服務(wù)器使用共享安全進(jìn)行驗(yàn)證，從而使網(wǎng)絡(luò)節(jié)點(diǎn)成為安全的網(wǎng)絡(luò)連接。網(wǎng)絡(luò)節(jié)點(diǎn)隨后轉(zhuǎn)發(fā)設(shè)備的批準(zhǔn)請(qǐng)求。網(wǎng)絡(luò)節(jié)點(diǎn)阻止設(shè)備發(fā)送和接收的所有通信，批準(zhǔn)請(qǐng)求除外。RADIUS服務(wù)器發(fā)布成功認(rèn)證的信息后，將建立通過動(dòng)態(tài)密鑰加密的AES鏈接。網(wǎng)絡(luò)節(jié)點(diǎn)不再阻止到此指定

13、客戶設(shè)備的通信。網(wǎng)絡(luò)中的所有成員都被完全授權(quán)和加密。網(wǎng)絡(luò)使用AES加密所有網(wǎng)格鏈路和所有網(wǎng)絡(luò)管理和控制數(shù)據(jù)，使攻擊者無法解密或攔截網(wǎng)絡(luò)信息。最后，一旦授予用戶權(quán)限，用戶訪問網(wǎng)絡(luò)時(shí)的安全性始終得到保證。RADIUS服務(wù)器允許使用802.1x可擴(kuò)展身份驗(yàn)證協(xié)議(EAP)和某些密鑰旋轉(zhuǎn)來使無線連接更安全。完整的WI-FI聯(lián)盟WPA標(biāo)準(zhǔn)(WI-FI保護(hù)訪問)需要臨時(shí)密鑰完整協(xié)議(TKIP)。如果用戶端不支援TKIP，您可以提供動(dòng)態(tài)WEP，并設(shè)定用戶端控制金鑰交換，以更好地防止駭客攻擊。最好的方法是結(jié)合RADIUS服務(wù)器使用EAP演示(傳輸層TLS或隧道TTLS)和高級(jí)加密標(biāo)準(zhǔn)加密(AES)。在網(wǎng)絡(luò)節(jié)點(diǎn)

14、之間使用64/128bit AES加密所有管理和通信數(shù)據(jù)。提供業(yè)界唯一最先進(jìn)的安全級(jí)別，完全滿足傳輸網(wǎng)絡(luò)的安全要求。為了防止以物理方式訪問網(wǎng)絡(luò)攻擊(例如加入高輸出AP等設(shè)備，使頻帶飽和)，網(wǎng)絡(luò)同時(shí)提供了掃描非法無線設(shè)備的功能，如果無線專用網(wǎng)絡(luò)區(qū)域內(nèi)發(fā)生未經(jīng)授權(quán)的無線設(shè)備，則可以發(fā)現(xiàn)網(wǎng)絡(luò)中的其他無線LAN產(chǎn)品(AP、無線路由器等)并發(fā)出實(shí)時(shí)警報(bào)。通過快速檢測(cè)、定位、快速準(zhǔn)確定位未授權(quán)或惡意接入點(diǎn)，指導(dǎo)管理員清除非法設(shè)備?？梢詫?duì)潛在的安全風(fēng)險(xiǎn)采取適當(dāng)?shù)拇胧?。如下圖所示。Virtual/AP Priority/One專用無線虛擬局域網(wǎng)(VLAN)功能。無線系統(tǒng)可以通過無線服務(wù)標(biāo)記(SSID)控制多個(gè)

15、安全訪問的不同級(jí)別，802.1q Trunk支持將用戶流量轉(zhuǎn)發(fā)到多個(gè)組VLAN。多個(gè)VLAN的定義及其優(yōu)先級(jí)可以為不同的VLAN提供差別化服務(wù)質(zhì)量(QoS)。系統(tǒng)中的每個(gè)無線模塊都有4個(gè)RX隊(duì)列(接收隊(duì)列)和4個(gè)TX隊(duì)列(發(fā)送隊(duì)列)，用于處理無線模塊發(fā)送和接收的消息。因此，收發(fā)和發(fā)送有4個(gè)處理優(yōu)先級(jí)：高、中、低。通過為CoS篩選器定義的服務(wù)類型提供適當(dāng)?shù)奶幚砑?jí)別，可以實(shí)現(xiàn)基于CoS的優(yōu)先級(jí)劃分方法的服務(wù)質(zhì)量管理。例如，對(duì)于ICMP(ping job，IP Protocol Number為1)，可以使用IP協(xié)議作為CoS Filter定義服務(wù)類型，然后指定其優(yōu)先級(jí)以指定服務(wù)質(zhì)量。Access/O

16、ne的QoS機(jī)制使延遲敏感型業(yè)務(wù)(如語音和視頻)優(yōu)先于其他處理對(duì)象，從而確保實(shí)時(shí)業(yè)務(wù)穩(wěn)定可靠。Mesh系統(tǒng)的安全特性可以概括為：數(shù)據(jù)的安全傳輸網(wǎng)格主干鏈路使用128位Mesh隧道加密驗(yàn)證和授權(quán)抑制U SSID廣播，防止AP廣播其SSIDU 802.1x標(biāo)準(zhǔn)U radius客戶端u發(fā)現(xiàn)非法設(shè)備u無線設(shè)備訂閱許可證加密u支持WPA和WPA2標(biāo)準(zhǔn)u硬件加速的AES可以最大限度地提高系統(tǒng)的安全性，而不會(huì)犧牲系統(tǒng)性能Virtual AP/PriorityOneu虛擬AP功能u支持多個(gè)無線SSID/VLAN綁定(Multi-SSID/VLAN)u為每個(gè)SSID/VLAN提供唯一的安全級(jí)別和服務(wù)質(zhì)量VPN透明傳輸3.移動(dòng)性原則使用網(wǎng)格(Mesh)技術(shù)構(gòu)建網(wǎng)絡(luò)，網(wǎng)絡(luò)中每個(gè)節(jié)點(diǎn)至少具有一個(gè)無線連接鏈接，從而提供高冗馀性并確保無線傳輸服務(wù)的高可用性。無線網(wǎng)狀網(wǎng)絡(luò)系統(tǒng)支持高速移動(dòng)，無線網(wǎng)絡(luò)支持80km/h終端速度的無線通信，使您在移動(dòng)中保持無線連接4.可管理性原則網(wǎng)絡(luò)設(shè)計(jì)為允許自動(dòng)配置、自動(dòng)啟動(dòng)、自